Privacybeleid

Gegevens die we verzamelen

Accountgegevens (e-mail, naam), organisatiegegevens (restaurantnaam, teamleden), voorraad- en mutatierecords (producten, voorraadwijzigingen, inkooporders en leveranciersfacturen), reserverings- en gastgegevens (naam, e-mail en telefoon van gasten, hun bezoekgeschiedenis en marketingtoestemming indien gegeven), personeelsrecords (medewerkers, diensten, gewerkte uren, fooien en geüploade medewerkersdocumenten) en sessie-/apparaatgegevens voor de beveiliging.

We verzamelen geen betaalkaartgegevens rechtstreeks, betalingen worden verwerkt door Stripe.

Hoe we het gebruiken

Om de dienst te laten werken: gebruikers authenticeren, de gegevens van elke organisatie afschermen tot haar leden, transactionele e-mails versturen (magic links, uitnodigingen, waarschuwingen) en beveiligingsproblemen detecteren.

We verkopen geen persoonsgegevens en gebruiken ze niet voor reclame. Productanalyses zijn geaggregeerd en anoniem, geen individuele profielen, geen trackingcookies, geen trackers van derden. Fouttelemetrie wordt van persoonsgegevens ontdaan voordat ze het systeem verlaat.

Anonieme gebruikstelemetrie

Om te begrijpen welke functies het meest worden gebruikt en het product te verbeteren, registreren we volledig anonieme, geaggregeerde gebruikstellers: het dagelijkse aantal paginaweergaven per module en van belangrijke acties (bijvoorbeeld bevestigde verkoopafsluitingen of aangemaakte inkooporders). Deze tellers bevatten geen organisatie-id, gebruikers-id, IP-adres of enige persoonsgegevens, het zijn alleen globale dagtotalen.

We gebruiken geen trackingcookies of trackers van derden voor deze telemetrie, en de eigen interne activiteit van The Octane wordt uit de statistieken uitgesloten. Je kunt ons op elk moment om meer informatie vragen.

Subverwerkers

Zie onze DPA voor het actuele subverwerkersregister. Belangrijkste verwerkers: Supabase (database, authenticatie, opslag), Vercel (hosting), Resend (transactionele e-mail), Sentry (foutregistratie), Stripe (betalingen).

Bewaartermijn

Accountgegevens: bewaard zolang het account actief is + 14 dagen na een verwijderingsverzoek.

Voorraad- en personeelsrecords (producten, mutaties, inkooporders, medewerkers, diensten, fooien en documenten): bewaard voor de duur van het organisatieaccount.

Betaalbewijzen: 10 jaar bewaard (Zwitserse wettelijke verplichting).

Je rechten

Toegang tot, corrigeren, exporteren of verwijderen van je gegevens op elk moment via Instellingen > Exporteren. Voor verzoeken die niet via selfservice mogelijk zijn, mail privacy@theoctane.ch.

Inwoners van Zwitserland: de rechten onder de herziene nFADP zijn van toepassing.

Inwoners van de EU: AVG-rechten zijn van toepassing. We reageren binnen 30 dagen.

Contact

Functionaris voor gegevensbescherming: privacy@theoctane.ch.

Algemene privacyvragen: contact@theoctane.ch.